Polityka prywatności
Administrator danych: Inovitus 9 d.o.o., Słowenia
Wersja 1.1Obowiązuje od 5 września 2026
Ta Polityka Prywatności wyjaśnia, w jaki sposób Sport99, prowadzony przez Inovitus 9 d.o.o., zbiera, wykorzystuje i chroni dane osobowe sportowców, trenerów, administratorów klubów i innych użytkowników — w tym dane z podłączonych urządzeń noszonych i usług fitness firm trzecich. Sport99 został stworzony z myślą o zgodności z RODO, ze szczególną troską o dane zdrowotne zgodnie z artykułem 9 RODO.
1. Kontroler danych
Kontroler danych danych osobowych przetwarzanych przez Sport99 to:
Sport99 jest produktem Inovitus 9 d.o.o. i działa w całości w Unii Europejskiej. Naszym organem nadzorczym jest Komisarz ds. Informacji Republiki Słowenii. ip-rs.si
2. Dane osobowe, które zbieramy
Dane konta i profilu
Imię i nazwisko, adres e-mail, opcjonalny numer telefonu, data urodzenia, typ sportu, przynależność do klubu, rola oraz zdjęcie profilowe.
Dane dotyczące użytkowania
Pliki logów, zanonimizowany adres IP po sesji, typ przeglądarki oraz działania podjęte w platformie w zakresie bezpieczeństwa, debugowania i poprawy usług.
Dane szkoleniowe i wydajnościowe
Rejestry obecności, notatki szkoleniowe dla trenerów, podsumowania wyników generowane przez AI za zgodą, rejestry kontuzji oraz wyniki referencyjne.
Dane dotyczące płatności i rozliczeń
Informacje o rozliczeniach klubu, w tym nazwa podmiotu prawnego, numer VAT oraz sposób płatności za pośrednictwem Stripe. Nie przechowujemy pełnych numerów kart.
3. Dane dotyczące urządzeń noszonych i aktywności
Za Twoją wyraźną zgodą Sport99 może łączyć się z zewnętrznymi platformami fitness oraz dostawcami urządzeń noszonych, aby importować dane zdrowotne i aktywne sportowców:
Brak użycia reklamowego: Nigdy nie używamy danych z urządzeń noszonych ani zdrowotnych do reklamy, profilowania marketingowego ani targetowania komercyjnego.
Brak treningu modeli AI: Nie używamy Twoich danych noszonych do trenowania AI lub modeli uczenia maszynowego dla innych klubów lub użytkowników spoza Twojego klubu.
Brak sprzedaży ani ujawnienia: Nie sprzedajemy, nie wynajmujemy ani nie udostępniamy danych noszonych z brokerami danych, reklamodawcami, ubezpieczycielami ani nieautoryzowanymi podmiotami trzecimi.
Dostęp do AI ograniczony w zakresie: Gdy funkcje AI wykorzystują dane noszone, system AI jest ograniczony wyłącznie do danych zawodnika zgłaszającego żądanie.
Rozłączenie: Możesz odłączyć każdą integrację urządzeń noszonych od swojego dashboardu. Sport99 cofa token OAuth i przestaje pobierać nowe dane.
4. Jak korzystamy z danych osobowych
Świadczenie usługi
Aby zarządzać profilami sportowców, obliczać wyniki gotowości i regeneracji, generować rekordy treningowe oraz udostępniać narzędzia trenerskie.
Insights wspomagane przez AI (wymagana zgoda)
Za wyraźną zgodą, dane dotyczące urządzeń noszonych i zdrowotnych mogą być przetwarzane przez AI w celu generowania informacji szkoleniowych, wskaźników ryzyka urazów oraz rekomendacji powrotu do zdrowia dla uprawnionego personelu szkoleniowego.
Bezpieczeństwo i integralność platformy
Aby wykrywać nadużycia, egzekwować limity cen, zapobiegać nieautoryzowanemu dostępowi oraz prowadzić dzienniki audytowe.
Komunikacja
Aby wysyłać alerty bezpieczeństwa, przypomnienia MFA, powiadomienia o rozliczeniach oraz istotne powiadomienia o zmianie polityki. Nie wysyłamy marketingowych e-maili do sportowców bez osobnego wyrażania zgody.
Obowiązki prawne i regulacyjne
Aby przestrzegać prawa UE i Słowenii, odpowiadać na zgodne z prawem wnioski oraz zarządzać sporami.
5. Podstawa prawna przetwarzania
| Aktywność przetwarzania | Podstawa prawna (RODO) |
|---|---|
| Rejestracja konta i świadczenie usług | Art. 6(1)(b) — Umowa |
| Rozliczenia i fakturowanie | Art. 6(1)(b) — Umowa; Art. 6(1)(c) — Zobowiązanie prawne |
| Logowanie bezpieczeństwa i zapobieganie oszustwom | Art. 6(1)(f) — Interesy uzasadnione |
| Dane zdrowotne i noszone (analizy AI) | Art. 9(2)(a) — Wyraźna zgoda |
| Notatki trenerskie i rekordy treningowe | Art. 6(1)(b) — Umowa (usługa klubowa) |
| Powiadomienia MFA i bezpieczeństwa | Art. 6(1)(f) — Interesy uzasadnione |
| Przestrzeganie żądań prawnych | Art. 6(1)(c) — Zobowiązanie prawne |
6. Kto może uzyskać dostęp do Twoich danych
W twoim klubie
Twoje dane są widoczne dla upoważnionych członków klubu sportowego, zgodnie z kontrolą dostępu opartą na rolach skonfigurowanymi przez klub.
Prywatność sportowców w wieku 18+
Dorośli sportowcy, którzy nie wyrazili zgody na dostęp rodziców, niezależnie od tego, czy rodzice czy opiekunowie, mają dostęp do notatek treningowych lub streszczeń AI.
Zespół Sport99
Pracownicy inżynierii i wsparcia Sport99 mają dostęp wyłącznie do zanonimizowanych danych platformy dla operacji. Dane zdrowotne i medyczne nigdy nie są dostępne w formie tekstu zwykłego.
Dostawcy API do ubierania
Gdy podłączasz urządzenie noszone, Sport99 otrzymuje dane od tego dostawcy w Twoim imieniu. Nie przekazujemy Twoich danych osobowych tym dostawcom.
Podprocesory infrastruktury
Korzystamy z sprawdzonych partnerów infrastrukturalnych w ramach umów dotyczących przetwarzania danych zgodnych z RODO.
7. Przechowywanie danych
| Kategoria danych | Okres utrzymania |
|---|---|
| Dane konta i profilu | Czas trwania konta + 30-dniowe okno odzyskiwania po żądaniu usunięcia |
| Dane dotyczące urządzeń noszonych i aktywności | Okres aktywnej synchronizacji + 30-dniowe okno miękkiego usuwania; Trwałe usunięcie na żądanie |
| Notatki szkoleniowe i streszczenia AI | Czas trwania subskrypcji klubowej; usunięto konto przy usunięciu |
| Rekordy rozliczeniowe | 7 lat (wymagane przez słoweńskie i unijne prawo rachunkowości) |
| Logi bezpieczeństwa i audytu | Zatrzymany na maksymalnie 12 miesięcy; Od tego czasu anonimizowana |
| Cofnięte dokumenty zgody | Przechowywane jako dowód zgodności przez 3 lata |
8. Podprocesory i lokalizacja danych
Wszystkie dane osobowe są przechowywane i przetwarzane w Unii Europejskiej. Używamy następujących podprocesorów:
| Dostawca | Cel | Lokalizacja |
|---|---|---|
| Microsoft Azure | Infrastruktura chmurowa, hosting baz danych, wnioskowanie AI | Unia Europejska |
| Stripe | Przetwarzanie płatności i fakturowanie | Serwery UE / Globalne |
| Azure Communication Services | Dostarczanie kodu e-mail MFA | Unia Europejska |
Żadne dane osobowe nie są przekazywane poza Europejski Obszar Gospodarczy bez odpowiednich zabezpieczeń.
9. Twoje prawa do prywatności
Jako osoba objęta danymi na mocy RODO masz prawa, które możesz wykorzystać poprzez ustawienia dashboardu lub kontaktując się z nami.
Zproś pełny eksport wszystkich danych osobowych, które posiadamy na Twój temat.
W każdej chwili poprawiaj nieprawidłowe dane osobowe w swoim profilu.
Proszę o trwałe usunięcie konta i wszystkich powiązanych danych.
Poproś nas o wstrzymanie przetwarzania Twoich danych na czas rozwiązania sporu.
Otrzymuj swoje dane w formacie czytelnym maszynowo, takim jak CSV lub JSON.
Sprzeciw wobec przetwarzania na podstawie uzasadnionych interesów w dowolnym momencie.
Cofnij dane zdrowotne lub zgodę na urządzenia noszone w dowolnym momencie ze skutkiem natychmiastowym.
Naszym celem jest odpowiadanie na wszystkie wnioski o prawa w ciągu 30 dni. Masz również prawo złożyć skargę do Słoweńskiego Komisarza ds. Informacji. ip-rs.si
10. Dzieci i niepełnoletni
Sport99 jest używany przez sportowców w każdym wieku w zorganizowanych klubach sportowych. Gdy zawodnik ma mniej niż 18 lat, obowiązują dodatkowe ochrony:
- Administratorzy klubu muszą potwierdzić zgodę rodzica lub opiekuna podczas rejestracji małoletniego zawodnika.
- Rodzice lub opiekunowie powiązani z profilem zawodnika mogą przeglądać zapisy treningów i obecności zgodnie z konfiguracją klubu.
- Samodzielnie prowadzone konto Sport99 wymaga ukończenia 13 lat. Poniżej tego wieku zawodnik istnieje wyłącznie jako zawodnik klubowy, którego plan treningowy prowadzi trener.
- Zawodnicy poniżej 16 lat potrzebują zgody opiekuna, zanim udostępnimy plany treningowe SI i funkcje zdrowotne. Art. 8 RODO pozwala państwom członkowskim ustalić ten wiek między 13 a 16 rokiem życia (Słowenia w ZVOP-2 ustala 15); my stosujemy wszędzie 16 jako najsurowszą jednolitą zasadę.
- Integracje z urządzeniami ubieralnymi i wszystkie inne funkcje zdrowotne oparte na zgodzie podlegają temu samemu progowi 16 lat.
Zgody opiekuna nigdy nie wywodzimy z oświadczenia samego zawodnika. Wskazanemu opiekunowi wysyłamy zaproszenie e-mailem, a zgodę zapisujemy dopiero wtedy, gdy na nie zareaguje — do tego czasu zależne od niej funkcje pozostają zamknięte.
11. Przetwarzanie zautomatyzowane i profilowanie
Sport99 używa przetwarzania zautomatyzowanego do obliczania ocen gotowości zawodników, wskaźników regeneracji i sygnałów ryzyka kontuzji. Wyniki te są udostępniane trenerom i upoważnionemu personelowi w celach informacyjnych; nie są wykorzystywane do podejmowania w pełni zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne skutki dla osób (art. 22 RODO nie ma zastosowania). Wszystkie wnioski wygenerowane przez AI muszą zostać przejrzane przez wykwalifikowaną osobę przed podjęciem jakichkolwiek działań. Masz prawo poprosić o ludzką weryfikację każdej wygenerowanej przez AI oceny, która cię dotyczy, kontaktując się z nami pod adresem privacy@sport99.ai.
12. Aktualizacje polityki
Możemy aktualizować tę Politykę w miarę rozwoju platformy lub zmian wymogów prawnych. W przypadku istotnych zmian powiadamiamy posiadaczy kont e-mailem oraz powiadomieniem w aplikacji co najmniej 14 dni przed wejściem w życie.
13. Kontakt i inspektor ochrony danych
W przypadku pytań dotyczących tej Polityki, skorzystania z praw lub zgłoszenia obaw dotyczących prywatności, prosimy o kontakt pod adresem: